Onderwerp: Dovecot imap proces blijft bezet.

Ik kom iets tegen en vraag me af of dit wel goed is. Steeds geeft CSF aan dat er een proces is dat langer dan 1800 seconden in gebruik is.
Zoiets gebeurt wel eens vaker dus niet altijd iets om wakker van te liggen. Maar op dit moment begin ik te twijfelen.

Een ps -faux leert het volgende:

Code:

dovecot  24147  0.0  0.0   5084  1948 ?        S    Jul29   0:00  \_ imap-login
usernaam  24148  0.0  0.0   3996  1712 ?        S    Jul29   0:00  \_ imap [usernaam@domein.nl 68.171.238.250]
dovecot  25128  0.0  0.0   5084  1952 ?        S    Jul29   0:00  \_ imap-login

etc.

Op een andere server met DA er op zijn het 16 imap-login en 16 pop3-login vermeldingen van dovecot.
Op deze server zijn het 16 pop3 en 18 imap. maar wat opvalt is dus dat deze ene van usernaam@domein.nl continue aanwezig is.
De hoeveelheid tijd dat dit proces in gebruik is blijft dan ook oplopen.

Het ip 68.171 etc. verwijst naar Blackberry en klant geeft ook aan dat hij met zijn Blackberry de mail laat controleren.

Wat ik me nu afvraag is of het wel de bedoeling is dat zo'n ding dus continue een vermelding heeft en of dat kwaad of voor vertragingen kan gaan zorgen omdat het lijkt alsof er continue een proces in beslag wordt genomen door deze Blackberry.
Of is dit een bug in de Blackberry soft/firmware en zou deze het proces moeten vrijgeven?

Misschien een idee om IMAP processen in de whitelist te gooien van CSF? Het is toch vrij normaal als iemand een constante verbinding (langer dan 3 min.) maakt met een IMAP server?

Het is niet alleen langer dan 3 minuten maar continue zelfs, als dat normaal is dan zet ik hem wel in de whitelist, bedankt!

Om de hoeveel tijd haalt die blackberry de mail status op? Met mijn iPhone kan dat automatisch ieder kwartier gepushed worden. Via de pc / laptop doe ik het ook iedere 5 minuten. Alles via IMAP.

Persoonlijk vindt ik een _continu_ verbinding niet wenselijk, en aan de klant aangeven dat het ophalen van om de x minuten geen probleem is.
Kan de klant ook aangeven waarom het zo belangrijk is dat de mail per seconde binnenkomt? Immers, met een spamfilter er tussen heb je al een vertraging.

Processen (nu dan IMAP) in een whitelist gooien vind ik onzin, dan zou je dus het gehele proces niet meer monitoren....

Ik heb geen idee om de hoeveel tijd die blackberry dat doet. Ik had hem in elk geval gevraagd daar eens naar te kijken en dat op 5 of 10 minuten in te stellen.
Mij leek een continue verbinding ook niet wenselijk vandaar ook de vraag. Maar ik ben niet zo bekend met imap dus wist ook niet of zoiets redelijk normaal was.

Als ik hem in de whitelist gooi krijg ik wel nog meldingen als men teveel inlogpogingen doet. Zal nog eens contact opnemen met de klant.
Bedankt!

Zoals ik al aangaf, ik doe het om de 5 minuten, en heb daar m.b.t. de server geen enkel probleem mee.
Wat voor instellingen heb je in CSF? De standaard lichte template of andere????

Als ik hem in de whitelist gooi krijg ik wel nog meldingen als men teveel inlogpogingen doet

Als het IP daarmee in de blacklist komt, dan is dat toch goed????? Die neemt vanzelf wel contact met je op dan, en heb jij je antwoord al.....

Foutje van mij, ik bedoelde niet teveel inlogpogingen maar teveel foute inlogpogingen, dus bruteforces.

Ik heb wel een aantal aanpassingen in de standaard CSF config gedaan maar de process tracking staat volgens mij nog vrij standaard.
Antwoord krijgen is overigens geen probleem, de klant is een zoon van een vriend van me dus die antwoord wel op m'n vragen. Alleen moet ie volgens mij gaan zoeken in zijn blackberry waar die instellingen zitten en soms heeft ie het wat druk of is ie wat lui.

Edit: Aanvulling, hij is toch maar eens gaan kijken, ziet wel dat de blackberry mail ophaalt via imap middels mail.zijndomein.nl maar een tijd instelling heeft ie nog niet gevonden, dan moet ie maar effe verder kijken.

Hier stuurt CSF ook dergelijke meldingen ook al staan ze op de whitelist. Hier ook icm blackbarry of winmo.

Da's vreemd want als ik ik hem in de whitelist zet mauwt ie niet meer. Heb je wel dovecot herstart nadat je hem in de whitelist gezet hebt?

Overigens was er op de BB geen instelling te vinden om het aantal minuten waarop hij voor mail moet kijken in te stellen.
Dus die Blackberry's mogen ook wel eens geupdate worden.

Oorspronkelijk geplaatst door Blacky

Da's vreemd want als ik ik hem in de whitelist zet mauwt ie niet meer. Heb je wel dovecot herstart nadat je hem in de whitelist gezet hebt?

Ja al meerdere keren, maar ik zal eens kijken of ik het wel goed heb ingesteld.

Ik zet hem als volgt in de csf.pignore:

Code:

exe:/usr/libexec/dovecot/imap

dus als jij hem ook zo hebt zou het eigenlijk goed moeten zijn, tenzij jij een ander path hebt uiteraard.